Vmware · Vmware Tools · CVE-2022-22977
**Nome do software vulnerável e versões afetadas**
VMware Tools para Windows, versões 10.x.y a 12.0.0
**Descrição**
O problema está relacionado a uma vulnerabilidade de Entidade Externa XML (XXE). Um agente mal-intencionado com privilégios de usuário local não administrativo no sistema operacional convidado Windows, onde o VMware Tools está instalado, pode explorar essa vulnerabilidade, levando a uma condição de negação de serviço ou à divulgação não intencional de informações.
**Recomendações**
Para as versões 10.x.y a 12.0.0, considere desativar a funcionalidade de análise de XML até que um patch esteja disponível.
Como solução alternativa temporária, restrinja o acesso ao VMware Tools para minimizar o risco de exploração.
Evite usar a funcionalidade XML vulnerável no sistema operacional convidado Windows afetado até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.